Ciaran Martin, ex-CEO del Centro Nacional de Ciberseguridad del Reino Unido, y Rahul Powar, CEO de Red Sift
Resumen ejecutivo: A medida que avanza la tecnología, también lo hacen los riesgos asociados. Una conversación entre líderes de la industria destaca que los esfuerzos colaborativos en ciberseguridad son cruciales para construir un internet más seguro y resiliente.
Este artículo:
- Presenta una conversación entre Ciaran Martin y Rahul Powar sobre cómo mejorar la seguridad en internet.
- Aborda los desafíos de equilibrar la innovación tecnológica con los riesgos emergentes.
- Propone los esfuerzos colaborativos como esenciales para crear un entorno digital más seguro.
Introducción
La promesa fundamental de internet es la de conexión, oportunidad e innovación. Pero a medida que crece la innovación tecnológica, también lo hacen los riesgos. El desafío es claro: ¿cómo creamos un internet fundamentalmente más seguro mientras empoderamos a organizaciones de todos los tamaños para prosperar en un mundo digital?
En esencia, esta misión trata de simplicidad y colaboración. Iniciativas como la Active Cyber Defence (ACD) del Reino Unido demuestran el poder transformador de los protocolos de seguridad accesibles. Esto incluye herramientas como Mail Check, diseñada para evaluar y mejorar la postura de seguridad del correo electrónico de una organización mediante el análisis de protocolos de autenticación clave como DMARC (Domain-based Message Authentication, Reporting & Conformance), reduciendo los riesgos de seguridad. La ACD es una prueba de que incluso las medidas básicas, implementadas a gran escala, pueden generar un impacto medible, particularmente a través de la colaboración entre el sector público y privado para mejorar la seguridad de todos, no solo de las organizaciones con grandes presupuestos o equipos de seguridad dedicados.
La ciberseguridad no es solo un ejercicio de marcar casillas
Fundamentalmente, la ciberseguridad no puede ser una solución puntual; es una práctica continua. Consideremos el correo electrónico, que sigue siendo la columna vertebral de la comunicación para empresas y gobiernos y uno de los mayores puntos de entrada para los actores maliciosos. Proteger a estas organizaciones de daños, incluidos los correos de phishing, requiere herramientas y soluciones innovadoras como DMARC para asegurar las comunicaciones salientes.
En 2024, presenciamos un aumento en la adopción de registros DMARC, con muchas organizaciones apresurándose a implementar autenticación básica (incluido el reporting de DMARC), tras el anuncio de Google y Yahoo de nuevos requisitos para remitentes masivos. Con líderes de la industria impulsando el cambio, surgió un claro apetito por la vigilancia continua, aunque este sigue siendo gradual. Una investigación de Red Sift descubrió que el 86,62 % de los dominios —de una muestra global de 72 millones— seguían careciendo de un registro DMARC básico un año después. Para las organizaciones gubernamentales, el panorama se ve más positivo, con un 52,7 % implementando una política DMARC de cuarentena o rechazo. Si bien DMARC ofrece una forma poderosa de bloquear correos electrónicos salientes fraudulentos, solo puede lograr su máxima efectividad cuando se aplica correctamente en todo el ecosistema.
En 2025, la colaboración es clave, ya que las organizaciones de los sectores público y privado necesitan trabajar al unísono para ofrecer servicios vitales como el intercambio de datos, centrados en un mensaje unificado de alcanzar la aplicación efectiva de DMARC, mitigando así las ciberamenazas. Cuando ambos implementan las mismas mejores prácticas y tienen acceso a las herramientas más innovadoras, es posible lograr una visibilidad completa en toda la comunicación por correo electrónico y crear un internet más seguro para todos.
Las nuevas regulaciones requieren nuevas herramientas
La ciberseguridad es dinámica y compleja. Los actores maliciosos innovan constantemente, encontrando nuevas formas de explotar las brechas en los protocolos de seguridad. Hace una década, la adopción de DMARC estaba impulsada en gran medida por los líderes de la industria y las iniciativas gubernamentales que fomentaban una mejor autenticación de correo electrónico. Hoy en día, lo que está en juego es mayor, y el cumplimiento suele ser obligatorio bajo marcos como PCI DSS 4.0 o regulaciones como la Ley de Resiliencia Operativa Digital (DORA) de la Unión Europea (UE). Tanto PCI-DSS como la DORA destacan la seguridad del correo electrónico como un componente crítico para proteger datos sensibles y garantizar la resiliencia operativa. Aunque ninguna de las dos regulaciones exige explícitamente DMARC, ambas alientan firmemente a las empresas a implementar medidas de autenticación de correo electrónico como DMARC, SPF y DKIM como parte de su marco de ciberseguridad más amplio.
Aun así, la aplicación es solo una parte de la solución. La verdadera protección requiere un compromiso continuo con el mantenimiento del cumplimiento y la adaptación a las nuevas amenazas. Por ejemplo, a medida que las organizaciones crecen y adoptan nuevas tecnologías, su infraestructura de envío de correo electrónico a menudo evoluciona. Nuevos servidores, dominios caducados, plataformas de marketing y herramientas de terceros introducen complejidades que deben gestionarse cuidadosamente para evitar brechas de seguridad. Sin una supervisión y mantenimiento continuos, incluso los protocolos de seguridad bien implementados pueden deteriorarse con el tiempo, dejando a las empresas expuestas a riesgos que creían haber mitigado.
Aquí es donde entran en juego la automatización y las herramientas avanzadas. Las herramientas que ofrecen monitorización en tiempo real, informes forenses y resolución automatizada de problemas permiten a las organizaciones estar al día con las exigencias de la ciberseguridad moderna. Al reducir la carga sobre los equipos de TI, estas herramientas hacen viable que incluso las pymes implementen y mantengan medidas de seguridad robustas. El resultado es un internet más seguro para todos.
Gestionando la responsabilidad compartida
Más allá de los desafíos técnicos, también existe un aspecto cultural en la construcción de un internet más seguro. La ciberseguridad debe verse como una responsabilidad compartida. Los gobiernos, las organizaciones del sector privado y los profesionales individuales tienen todos un papel que desempeñar. Programas como la ACD demuestran cómo las alianzas público-privadas pueden generar un cambio significativo. Al trabajar juntos para abordar problemas sistémicos, podemos lograr resultados que ninguna entidad individual podría alcanzar por sí sola. Por ejemplo, la eliminación automatizada de sitios web maliciosos —un componente clave de la ACD— solo fue posible gracias a la colaboración entre agencias gubernamentales y contratistas del sector privado. Los resultados hablan por sí mismos: menos sitios maliciosos, menos oportunidades de explotación y un entorno digital más seguro para todos los usuarios.
Como profesionales, es fácil centrarse en las últimas tecnologías que dominan los titulares —inteligencia artificial, detección de anomalías o inteligencia avanzada de amenazas, por nombrar algunas—. Si bien estas son importantes, no deberían eclipsar lo básico. Garantizar que cada correo electrónico enviado desde tu dominio esté autenticado, que tus servidores estén cifrados por defecto y que tus registros DNS estén correctamente configurados puede no ser glamoroso ni entusiasmar a una sala de juntas, pero estas medidas son fundamentales. Reducen los riesgos a gran escala y proporcionan una base de seguridad que protege a todos, desde usuarios individuales hasta grandes organizaciones.
Hazlo accesible y educativo
La comunidad de ciberseguridad se enfrenta a una pregunta importante: ¿cómo construimos sobre estos éxitos para crear una resiliencia aún mayor? La respuesta reside en una innovación que priorice la accesibilidad. Las soluciones de seguridad deben ser fáciles de adoptar y escalables para organizaciones de todos los tamaños. Ya sea simplificando el despliegue de protocolos como MTA-STS (Mail Transfer Agent Strict Transport Security) o creando paneles intuitivos que hagan que las tareas complejas sean simples y accionables, el enfoque debe estar en empoderar a los usuarios para que tomen el control de su postura de seguridad.
La necesidad de educación y concienciación también son factores críticos. Muchas organizaciones aún desconocen las herramientas y protocolos disponibles para ellas o carecen de la experiencia para implementarlos de manera efectiva, sin mencionar las consecuencias a gran escala de permanecer sin protección. Cerrar esta brecha requiere no solo soluciones técnicas, sino también divulgación, formación y recursos que hagan que la ciberseguridad sea accesible para todos.
El camino hacia un internet más seguro puede sonar arduo, pero si se implementa de manera efectiva, será transformador. Hoy debemos trabajar para garantizar que cada empresa, sin importar su tamaño o recursos, tenga acceso a la información, orientación y herramientas disponibles para mantenerse protegida, mientras construimos una responsabilidad compartida para alcanzar la aplicación efectiva, a través de DMARC y otros protocolos. Al centrarnos en un objetivo colectivo y aprovechar protocolos de seguridad escalables, podemos construir un internet que no solo sea innovador, sino también resiliente. Juntos, podemos crear un entorno accesible para todos, sin comprometer la seguridad ni la confianza.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.